在 Windows 7 中显示历史硬件变化

Question

简要问题：在 Windows 7 中，是否有一个日志可以让我查看不同日期的系统内存？

解释：

我的一个朋友在购买新电脑几周后就发现电脑上缺少一些硬件（内存条）。他们需要知道内存条被移除/更换的确切日期，以便通过安全摄像头进行检查。但他们不知道如何获取这些信息（如果有的话）。

我一直在尝试通过查找相关信息来帮助他（尽管我不使用 Windows，所以我不熟悉它）。我找到了一种称为事件管理器的东西，它将日志存储在系统上。但我无法找到具体的硬件信息。那么，有没有办法至少知道操作系统在几个日期检测到的内存？

我检查过 https://serverfault.com/questions/209505/windows-server-hardware-change-log，但他们使用 Windows 服务器（我朋友的办公室使用普通的 Windows 7，具体版本我不知道）

提前致谢。

Answer 1

我会查看系统何时重新启动或通电。在系统日志下的事件查看器中搜索 EventID 6009（系统首次启动时发生的事件之一），然后查看当时的摄像头。如果有人篡改了机箱，应该很明显。您还可以参考制造商关于 bios 入侵检测的信息。一些 BIOS 会跟踪它，并且可以查看日志。它不会显示 RAM 差异，但应该有助于与安全摄像头一起追踪它。